넷위트니스

다운로드 25
업데이트 2022. 5. 19.

netwitness-packets-batch

입력 레코드의 session 필드 값을 기준으로 넷위트니스에서 원본 패킷을 조회합니다.

netwitness-packets-batch profile=PROFILE [pretty=PRETTY]
profile=PROFILE
넷위트니스 접속 프로파일 식별자
pretty=PRETTY
t 지정 시 아스키 포맷 표시 활성화

출력 필드

필드타입이름설명
_time날짜시각
session64비트 정수세션 ID넷위트니스 세션 ID
src_mac문자열출발지 MAC
dst_mac문자열목적지 MAC
src_ipIP 주소출발지 IP
src_port32비트 정수출발지 port
dst_ipIP 주소목적지 IP
dst_port32비트 정수목적지 포트
protocol문자열프로토콜
size64비트 정수패킷 크기원본 패킷 길이
payload바이너리페이로드바이너리 혹은 16진수 문자열 (pretty 옵션 활성화 시)
ascii문자열ASCII 뷰페이로드를 ASCII로 변환한 텍스트